Настройка AD FS

Настройка состоит из следующих шагов:

Шаг 1. Установка адаптера

1. Перейдите на Windows Server с настроенным AD FS.
2. Скачайте адаптер из панели администратора Kontur.ID на Windows Server.
3. Запустите файл «installScript.ps1».

После установки в AD FS станет доступен новый способ проверки двухфакторной аутентификации.

Шаг 2. Выбор способа проверки

1. Перейдите в «Server Manager» и нажмите «Tools» → «AD FS Managment».
   
   
2. В меню выберите «Service» → «Authentication Methods» и нажмите «Edit Multi-factor Authentication Methods...».
   
   
3. На вкладке «Addditional» выберите «Kontur.ID ADFS adapter».
   
   
4. Нажмите «Apply» → «OK»

Шаг 3. Выбор приложения

1. В левом меню выберите «Service» → «Relying Party Trusts». 
2. Выберите  приложение, для которого настраиваете двухфакторную аутентификацию.
   

3. В правом окне нажмите «Edit Access Control Policy» или правой кнопкой мыши по приложению.
4. Выберите вариант, предполагающий запрос «MFA».

   Как правило, достаточно выбрать «Permit everyone and require MFA».

   

5. Нажмите «Apply» → «OK».

Настройка двухфакторной аутентификации завершена.

Устранение неполадок